開放式計算機網(wǎng)絡機房維護策略

摘 要：機房維護對于計算機教師來說是永恒的研究話題之一。本文根據(jù)當前中學計算機網(wǎng)絡機房的現(xiàn)狀，提出了一些機房管理策措施，以保證機房的正常使用，提升機房利用效率。

關(guān)鍵詞：開放式；計算機網(wǎng)絡機房；維護策略

在計算機教學中，實驗教學一般都是統(tǒng)一規(guī)劃好，固定每個專業(yè)實驗課程中的實驗項目及其具體開展時間、地點，以及分組學生的名單，必須嚴格按照此計劃進行。這樣雖能保證實驗課程教學任務的完成，但在發(fā)揮學生主觀能動性等方面略顯不足。因此，開發(fā)網(wǎng)絡在線的實驗教學管理系統(tǒng)，實行開放式的實驗教學尤為必要。考慮到教學實驗室網(wǎng)絡平臺多采用Window NT 系統(tǒng)，本文主要針對Window NT網(wǎng)絡維護策略進行討論。

一、備份策略

要維護系統(tǒng)文件數(shù)據(jù)的安全，最重要也是最簡單的方法就是對文件數(shù)據(jù)進行備份。數(shù)據(jù)備份有兩種，一種是熱備份，即在線備份；另一種是冷備份，即脫機數(shù)據(jù)備份，我們的討論主要針對后者。備份策略制定在系統(tǒng)崩潰之前，一旦系統(tǒng)遭到損壞，便可使用備份系統(tǒng)快速恢復系統(tǒng)的正常運行。

1.備份所需設備。目前，常用的備份媒體有磁帶、磁盤和光盤。磁帶是window NT 系統(tǒng)整體備份和順序備份常用的媒體，磁帶分為QIC磁帶、數(shù)字音頻磁帶（DAT）和8毫米卡式盒帶，為防止磁帶被破壞，應準備兩個緊急備用磁帶，并在日常保管中防止受潮粘連和磁化；磁盤則是局部備份和隨機備份的常用設備，磁盤備份要根據(jù)備份數(shù)據(jù)量來確定，數(shù)據(jù)量小的可以采用大容量軟盤，如Zip、Jaz等；光盤作為數(shù)據(jù)備份介質(zhì)，解決了大容量脫機備份的問題，目前多采用一次寫多次讀的5678 盤和可重寫光盤，后者是可多次抹去再寫入的光盤。

2.確定備份對象。一個運行良好的網(wǎng)絡系統(tǒng)上可能運行著各種不同功能的服務器、工作站，存儲著大量的各種應用程序及不同類型的文件數(shù)據(jù)。網(wǎng)絡管理員應預先對此進行深入了解，進而確定哪些服務器、應用程序、文件和數(shù)據(jù)對網(wǎng)絡系統(tǒng)的正常運行起著至關(guān)重要的作用，列出備份清單，以免遺漏。

二、緊急恢復策略

緊急恢復策略是針對網(wǎng)絡系統(tǒng)可能發(fā)生的災難性事件而制訂的。它的實現(xiàn)很大程度上建立在備份策略的基礎上。

1.創(chuàng)建緊急修復盤。緊急修復盤上存儲的是注冊表的配置單位信息、MS-DOS子系統(tǒng)的初始化文件和安全帳戶管理器數(shù)據(jù)庫拷貝。當注冊表信息由于種種原因被錯誤修改時，可以利用緊急修復磁盤進行修復。Windows NT以及Windows 9X系統(tǒng)在初始安裝時均會提示用戶是否要創(chuàng)建緊急修復盤。建議在此時進行創(chuàng)建。此后，每當要對系統(tǒng)進行重要更改時，更改前后都應重新生成一次緊急修復盤，這樣，就能在出錯時提供可以返回的位置。

2.創(chuàng)建緊急啟動盤。緊急啟動盤中存儲了啟動系統(tǒng)所需的關(guān)鍵文件，當系統(tǒng)引導分區(qū)中的文件刪除和破壞時，可以通過使用該盤啟動系統(tǒng)。需要注意的是，每臺機器由于配置不同，所創(chuàng)建的啟動盤也不一樣，使用時應對號入座。系統(tǒng)管理員應當對不同的系統(tǒng)緊急修復和啟動盤給予編號標記，妥善保管。

3.制訂服務器恢復方案。服務器特別是網(wǎng)絡服務器的崩潰是網(wǎng)絡系統(tǒng)中最大的事故，要想盡快恢復，網(wǎng)絡管理員應預先制訂恢復方案，準備好相應的軟、硬件資源，做到處變不亂。如果專業(yè)知識比較強，可以利用系統(tǒng)基本工具進行，如內(nèi)核調(diào)試器、磁盤緊急修復工具等來完成系統(tǒng)故障分析、轉(zhuǎn)儲、恢復等。

三、安全策略

安全策略是針對網(wǎng)絡中服務器以及其他一些重要的文件或數(shù)據(jù)而制訂的，以避免網(wǎng)上的不安全因素對它們造成破壞，從而引發(fā)系統(tǒng)的崩潰。

1.設定管理員口令。對網(wǎng)絡中所有的服務器和一些用于開發(fā)的工作站均設置口令，杜絕非法人員的訪問。同時，妥善地保存（或隱藏）口令文件，定期更換口令，防止口令泄露和被竊取。如果有條件，系統(tǒng)管理員可以編寫、置入并采用一次性口令（按照計算機公式確定的口令），這是非常有用且安全度很高。

2.設定文件訪問權(quán)限。對重要的文件和數(shù)據(jù)在文件夾和文件的層次上設定用戶訪問權(quán)限以保護文件和數(shù)據(jù)的安全，并定期地檢查和核定訪問權(quán)限，監(jiān)控權(quán)限異動情況。系統(tǒng)管理員應當建立系統(tǒng)所設定的權(quán)限的記錄，也必須經(jīng)常檢查權(quán)限變動情況，做到心中有數(shù)，并根據(jù)情況和安全級別，調(diào)整改變某些權(quán)限。

3.裝配防火墻。防火墻是位于兩個網(wǎng)絡系統(tǒng)之間執(zhí)行控制策略的系統(tǒng)，用來限制外部非法用戶通過網(wǎng)絡訪問內(nèi)部網(wǎng)絡資源，或內(nèi)部向外部非法傳遞信息，而允許那些已授權(quán)的數(shù)據(jù)通過。防火墻在內(nèi)部與外部網(wǎng)絡之間構(gòu)筑了一道屏障，使網(wǎng)絡遠離可能的危險。防火墻的關(guān)鍵是確立隔離和連通的程度，系統(tǒng)管理員必須根據(jù)自身系統(tǒng)的應用環(huán)境和安全要求級別選擇防火墻配置方案。

4.建立安全記錄。公共開放實驗室管理中要建立安全記錄，除了文檔記錄外，需要利用系統(tǒng)所建立的系統(tǒng)日志等，既作為日常工作和系統(tǒng)運行記錄，也作為日后進行安全審計的基礎。由于目前很多黑客軟件針對系統(tǒng)運行資源和系統(tǒng)日志進行篡改，因此，有條件的單位可以編寫和建立自己的日志程序，即第三方日志，這對系統(tǒng)安全管理是非常有益的。

網(wǎng)絡的維護是一項系統(tǒng)而龐雜的工程，是網(wǎng)絡正常運行的保證。制訂良好的網(wǎng)絡維護策略會使得這項龐雜的工程涇渭分明，維護方法清晰明確，使得維護人員對可能出現(xiàn)的系統(tǒng)故障處變不亂。

參考文獻：

[1]朱蕾.開放式實驗教學管理系統(tǒng)的關(guān)鍵技術(shù)研究[J].科教導刊，2009，（28）.

[2]金正一.建設開放性實驗室的思考與實踐[J].實驗室研究與探索，2007，（01）.